【やさしく解説】日本商工会議所の情報漏洩で受験者の個人情報が危険に

おはようございます。
「藍（あい）」です。

日商（日本商工会議所）が、委託しているインターネットのサーバーが、悪い人たちによって不正に侵されたようです。その結果、簿記などの試験を受ける人の個人情報が、漏れ出してしまう可能性が出てきました。大切な情報が外部に流出してしまったというニュースですが、一体どんなことが起こったのか、そしてなぜこんなことが起きてしまったのか、一緒に紐解いていきますね。

何が起きたのか

　日本商工会議所が、外部の会社にサーバーの管理を頼んでいたのですが、そのサーバーに対して、悪い人たちがインターネットを通して不正に侵入してしまったのです。この不正アクセスによって、簿記などの資格試験の受験者の個人情報が、漏えいしてしまったかもしれない、ということが発表されました。

　具体的にどれくらいの情報が漏れたのかというと、最大で約98万人分もの個人情報が、流出してしまった可能性があるということです。これは、受験者の名前や住所、連絡先といった、とても大切な情報を含んでいると考えられます。

　サーバーというのは、インターネット上の大きな倉庫のようなものです。この倉庫には、たくさんの情報がしまわれています。今回の事件は、その情報がしまわれている場所（サーバー）の鍵がうまく守られていなかったために、悪い人たちが勝手に中に入ってしまった、という状況なのですね。

なぜそれが起きたのか

　なぜ、こんなことが起こってしまったのでしょうか。これは、私たちの生活の中で「情報」がとても大切になっているからこそ、起こる問題だと考えてみましょう。

　まず、日商は、試験の受験者さんの大切な情報を安全に守るために、外部の専門業者にサーバーの管理を頼みました。これは、専門の鍵屋さんに大切な宝物を預けるようなものですね。しかし、その鍵の管理や、サーバーのセキュリティ（安全を守る仕組み）が、何らかの理由で十分ではなかったことが、今回の問題につながったと考えられます。

　悪い人たちがサーバーに侵入できるのは、まるで鍵のかかっていないドアに、誰でも入ってしまえるような状態になってしまったからです。私たちは普段、ネットで買い物をしたり、調べ物をしたりする中で、たくさんの情報をインターネット上に公開しています。だからこそ、その情報が誰かに盗まれたり、勝手に使われたりしないように、しっかりとした「防犯システム」が必要になるわけです。

　今回のケースでは、情報を受け取った側の会社や、サーバーを管理している側のシステムに、まだ弱い部分があったのかもしれません。例えば、悪い人たちが「この場所は簡単に侵入できる」という弱点を突き、そこから大量の情報を盗み出した、という流れが考えられます。情報というものは、一度流出してしまえば、元に戻すのがとても難しいものですから、予防策をしっかり行うことが何よりも重要になってくるのです。

わたしたちの生活にどう関係するのか

　今回の件は、直接的に私たち一人ひとりの生活にどう関係するのか、少し考えてみましょう。

　もし、受験者の個人情報が不正に利用されてしまった場合、それは単なるデータが盗まれたというだけでなく、その情報を使って、悪い人たちが様々な悪事を働く可能性があるということになります。例えば、盗まれた情報が、他の情報と組み合わされて、なりすましや詐欺に使われるかもしれません。

　私たちは、日々の生活の中で、自分の個人情報をどこまで公開しているのか、意識することが大切になります。例えば、パスワード（暗号）を複雑にしたり、怪しいメールやリンクには絶対にクリックしない、といった基本的な対策を、私たち自身がしっかり行うことが、情報を守るための第一歩になります。

　また、企業や組織も、大切な情報を守るために、もっと強固な「防犯システム」を導入し、常にその仕組みが安全かどうかをチェックし続ける必要があります。今回の事件は、情報社会を生きる私たちにとって、「情報」という資産を守るためには、技術的な対策だけでなく、みんなで情報を大切にするという意識が、どれほど重要なのかを改めて教えてくれているのだと思います。だからこそ、私たちは、情報が流出しないように、これからも気を付けて生活していきたいですよね。